OpenSnitch: firewall interativo de aplicações para GNU/Linux

• OpenSnitch é um firewall de aplicações para GNU/Linux

Principais recursos

• Filtragem interativa de conexões de saída
• Bloqueio de anúncios, rastreadores ou domínios maliciosos em todo o sistema
• Possibilidade de configurar o firewall do sistema pela GUI (nftables)
  • Configurar políticas de entrada, permitir serviços de entrada etc.
• Gerenciamento de vários nós a partir de uma GUI central
• Integração com SIEM

Download

• Baixe o pacote deb/rpm adequado para o seu sistema: https://github.com/evilsocket/opensnitch/releases

Instalação

deb

• $ sudo apt install ./opensnitch*.deb ./python3-opensnitch-ui*.deb

rpm

• $ sudo yum localinstall opensnitch-1*.rpm; sudo yum localinstall opensnitch-ui*.rpm
• Depois, execute $ opensnitch-ui ou abra a GUI pelo menu de aplicativos

Para mais informações, consulte a documentação

Exemplos de uso do OpenSnitch

• Exemplos do OpenSnitch bloqueando conexões inesperadas: https://github.com/evilsocket/opensnitch/…
• Encontrou uma conexão inesperada? Você pode enviar

Cobertura na imprensa

• 2017 PenTest Magazine
• Novembro de 2019 It's Foss
• Março de 2020 Linux Format #232
• Agosto de 2020 Linux Magazine Polska #194
• Agosto de 2021 Linux Format #280
• Fevereiro de 2022 Linux User
• Junho de 2022 Linux Magazine #259

Doações

• Se o OpenSnitch for útil para você, é possível doar aos desenvolvedores
• Veja os mantenedores atuais do OpenSnitch: https://github.com/evilsocket/opensnitch/commits/master

Contribuidores

• É possível consultar a lista

Resumo do GN⁺

• O OpenSnitch é uma ferramenta que oferece um firewall de aplicações no ambiente GNU/Linux para aumentar a segurança
• É útil para proteger a privacidade do usuário ao bloquear anúncios, rastreadores e domínios maliciosos
• É amigável ao usuário, pois permite configurar e gerenciar o firewall facilmente por meio da GUI
• A integração com SIEM permite gerenciar eventos de segurança de forma centralizada
• Outros projetos com funcionalidades semelhantes incluem "ufw" e "Firewalld"